ZHCACN6 may   2023 CC1200 , CC1312R , CC1312R7 , CC1352P , CC1352P7 , CC1352R

 

  1.   1
  2.   总结
  3.   漏洞

漏洞

TI PSIRT ID

TI-PSIRT-2022-100128

CVE ID:

CVSS 基础分数:

4.3

受影响的产品

器件 SDK SDK 版本 TI-Wi-SUN-Stack 版本
CC1352R、CC1352P7、CC1352P、CC1312R7、CC1312R、CC1200 SIMPLELINK-CC13XX-CC26XX-SDK:SimpleLink™ CC13xx 和 CC26xx 软件开发套件(SDK) 6.40.00.13 及更早版本 1.0.6 及更早版本

要确定您的产品是否受到影响,请检查产品中内置的 TI Wi-SUN® 堆栈版本。可以通过查看 SDK 附带的文档进行检查。

可能受影响的功能

如果未能正确验证帧计数器,攻击者可能会重放网络数据包。此漏洞不允许攻击者解密或修改数据包。

建议的缓解措施

我们建议客户升级到其 Wi-SUN® 产品的最新 SDK。获得最新的 SDK 后,客户应确认 TI Wi-SUN® 堆栈版本为 2.10.00 或更高版本,并将其器件升级为使用新版本的堆栈。

以下 SDK 版本解决了这些漏洞:

SDK 首个具有缓解措施的 SDK 版本 首个具有缓解措施的 TI-Wi-SUN-Stack 版本
SIMPLELINK-CC13XX-CC26XX-SDK:SimpleLink™ CC13xx 和 CC26xx 软件开发套件(SDK) 7.10 2.10.00

外部参考文献

IEEE® Std 802.15.4-2020, IEEE Standard for Low-Rate Wireless Networks, July 2020.

Wi-SUN® Alliance, Technical Profile Specification Field Area Network, Version 1v33

修订历史记录

初始发布版本 1.0